Software para definir regras para permissões de pasta e monitorar desvios

Question

Digamos que uma empresa tenha um grande número de usuários e cada usuário tenha uma área de origem.

Em cada compartilhamento usado para pastas da área de origem, eu gostaria de definir algumas regras dizendo quem deve ter quais permissões na pasta.

Então, eu gostaria de auditar automaticamente, que este é realmente o caso e obter algum tipo de relatório sobre desvios.

Assim, uma regra para \ MegaServer \ Home01 poderia ser definida como:

• Admins. do domínio - Controle total
• Agente de backup - Leia
• [Proprietário da pasta pessoal] - Controle total

Estou falando sobre a plataforma Windows e os servidores Windows, embora eu ache que provavelmente funcionaria também para máquinas * nix que expõem os compartilhamentos do Windows.

Existe software como este?

Eu poderia criar minha própria versão básica, mas se algo já existe, geralmente é uma opção melhor.

Estou ciente das ferramentas para facilitar a exibição de permissões (AccessEnum, DumpSec), mas não é isso que estou procurando.

    

Answer 1

Usando uma ferramenta como o SUBInACL link e / ou o PowerShell (Get- ACL; Set-ACL) resolveria seu problema e também permitiria a criação de scripts.